织梦中毒太深,用着织梦CMS程序,总是有很多的令人不满意的地方,所以,能改的,我们尽量就把它改好来。比如,最近就有个非常令人苦恼的事情,那就是,织梦的会员中心,总是有会员忘记密码,然后总问我密码是多少,真的是皮的不要不要的啊,你设置的密码,你问我,我问哪个呢。
所以,小千就想到一个办法,那就是再给织梦的会员中心,给会员数据库再增加一个明文的密码,这样,以后再有小伙伴问,我的登录密码是多少,你就难不倒我了。因为,之前小千复制织梦MD5加解字符串密码,到任何一个网站都是没法解密的,真的是皮的啊。据说,有的MD5字符加解能够解密,但是有的也是不能完全解密的啊。
为了不给自己添堵,小千决定,给织梦的member会员表,增加一个新的字段,那就是userpwd用户密码字段,这样以后,我就知道会员的登录密码了,不需要再去找MD5字符解密网站了,那些网站真的是刷流量的,严重的刷流量,真的是浪费表情啊,那个MD5字符加密真的是不能完全解密。好了,下面直接开始上教程。
一、增加userpwd用户密码字段
打开后台,点击SQL命令行工具,运行下面代码
ALTER TABLE `#@__member` ADD `userpwd` CHAR(32) NOT NULL DEFAULT '';
执行完成以后,就给你的member会员表,增加一个新的字段,那就是userpwd用户密码字段。
二、修改reg_new.php注册文件
打开/member/reg_new.php 搜索
$inQuery
加个userpwd字段,和你的代码对比一下,你就知道了,其实很简单的。
$inQuery = "INSERT INTO `#@__member` (`mtype`,`userid`,`pwd`,`userpwd`,`uname`,`sex`,`rank`,`money`,`email`,`scores`, `matt`,`spacesta`,`face`,`safequestion`,`safeanswer`,`jointime`,`joinip`,`logintime`,`loginip`) VALUES ('$mtype','$userid','$pwd','$userpwd','$uname','','10','$dfmoney','','$dfscores', '0','$spaceSta','','','','$jointime','$joinip','$logintime','$loginip'); ";
上面这个userpwd有两处地方,记得加上就行了,这个就是会员设置的密码明文。
三、后台调用会员密码
一般,后台我们想看密码,调用出来的密码都是MD5字符串,不显示明文,想看明文,就要再加一个字段就好了。上面我们加好了,下面我们直接调用就行了。
打开 /dede/member_view.htm 搜索
<?php echo $row['mtype']; ?>
改为
<?php echo $row['mtype']; ?> 登录密码:<?php echo $row['userpwd']; ?>
完成。这样就算是完成调用了,以后谁还问我登录密码,我点击一看,我就知道这个会员的登录密码是多少了。
四、明文密码的弊端
对的,没错,网站你要这么做,这个明文密码有好处,也是有弊端的。好处是站长能够看会员的登录密码,弊端是如果数据库被暴露,那么网站的数据将会暴露,这就是弊端,好处和弊端是相辅相成的,如果,你是一个没有经验的站长,这个明文密码显示,还是不要搞了,对于小千这样的专业织梦仿站专家来说,这点根本不算是弊端。
五、温馨提示下网站安全
如果,你的织梦网站,按照这个教程做了,我希望,你的宝塔面板,不要安装phpMyAdmin软件,也不要开启888数据端口,把不要、不用、暂时用不到的端口都删除,把除了80和443端口以外的端口,都改成其它的,这样,至少在端口方面,你的宝塔端口是安全的,经常登录宝塔面板,经常查看登录日志,经常更换入口端口等提高宝塔面板的安全。
现在,小千觉得非常头疼的事情,是经常有人在想下载我的网站压缩包,经常看到下面的这几个链接,我不知道这个拿别人网站来练手是什么情况,像这种弱智名的压缩包,你以为我会留在网站给你下载吗,肯定是不存在的,就算是上传,我也不会用这么名称的压缩包。
/www_nikucms_com.zip /nikucms_com.zip
好了,不废话了,就这样吧。记住,如果要显示会员密码,这种一件很反常的事情,如果,你不会代码,或者你不懂网站安全,千万不要学我,织梦会员中心的密码,显示与不显示,知道与不知道,真的没有那么重要的。还是那句话,如果你不会技术,如果你不懂技术,就不要瞎折腾了,很容易把网站玩坏的。
这篇文章由《织梦爱好者》发布在《小千织梦模板》网的,主要是为大家详细介绍了织梦会员中心注册新会员获取登录用户密码,感谢织梦爱好者分享这篇具有一定参考价值的织梦教程,感兴趣的小伙伴们可以参考一下教程,有需要的朋友可以收藏方便以后借鉴。
以上便是小千给大家分享的织梦会员中心注册新会员获取登录用户密码,希望对大家有所帮助,如果想了解更多织梦教程、织梦二次开发教程,请关注小千资源网吧~
织梦教程2023-03-24
-
织梦提示“保存目录数据时失败,请检查你的输入资料是否存在问题!”的解决方法
织梦添加栏目时提示“保存目录数据时失败,请检查你的输入资料是否存在问题!”的解决方法,那是因为你的后台栏目添加文件php里有做过二次开发,添加了栏目数据表里不存在的字段。…
-
小千教你快速一天学会织梦仿站的教程
对于织梦仿站、织梦建站,很多朋友都觉得简单,小千可以明确的告诉你,织梦建站、仿站简单,维护难。难点不是织梦调用标签,而是想要织梦程序安全就必须学会改,敢改、肯花时间…
-
织梦搜索结果增加dede:type、dede:arclist、dede:channelartlist、dede:tag、dede:php等标签支持
在织梦的搜索结果页面中,如果要使用dede:type、dede:arclist、dede:channelartlist、dede:tag、dede:php、dede:myad等标签的支持,你需要这样做…
-
织梦dede:tag标签输入添加自增autoindex
TAG标签输出有时为了判断或者其他,我们需要获取它的自增数字,织梦dede:tag默认标签没有自增标签,我们可以自己添加…
-
织梦获取顶级栏目名称调用标签-获取当前栏目名称-上级栏目名称
织梦获取顶级栏目名称调用标签-获取当前栏目链接相关信息-获取上级栏目SEO标题相关信息 {dede:field name='typename'} 这是织梦调用当前栏目的名称,获取在某个页面上获取顶级或者上一级栏目的相…